Contexte

VONA a accompagné un acteur majeur du transport ferroviaire dans la mise en œuvre d'un Centre de Service Cybersécurité, dont la vocation était de répondre à 3 besoins principaux : piloter l'intégration de la sécurité dans les projets des SI conventionnels et industriels, piloter l'homologation des SI industriels et optimiser le protection du patrimoine infomationnel.

Méthodologie

Pour atteindre cet objectif, VONA a structuré son intervention autour des étapes suivantes :

• Amélioration de la démarche ISP et  harmonisation au sein du Groupe‍
• Identification des besoins et définition des mesures de sécurité tout au long du cycle de vie du SI‍
• Contribution à la cartographie des risques du SI du groupe
• Sensibilisation les différents métiers aux risques SSI
• ‍Réalisation des analyses de risques au format EbiosRM
• Garantie de la conformité des projets avec les règles du Groupe et la règlementation applicable (RGPD, NIS2, IA Act, CRA, ART, etc.)
• Validation de la bonne prise en compte des besoins de sécurité par les sous-traitants/tiers
• Intégration de  la sécurité dans les appels d’offres menés par les Achats
• Construction et présentation des tableaux de bord de suivi d’activité

Bénéfices

L’accompagnement de VONA a permis au client de réaliser plusieurs avancées significatives :

• Meilleure appropriation des enjeux cyber par les métiers et les filiales du Groupe‍
• Systématisation du processus ISP permettant une meilleure maitrise des risques
• Meilleure maitrise des risques et de la sécurité avec les Tiers‍
• Prise en charge de la conformité RGPD dans les projets dès la conception
• Modèle Centre de Service assurant un engagement de résultats et une meilleure maitrise des couts Cyber

En somme, cette mission a permis au client de mieux maitriser ses risques sur l'ensemble de ses SI conventionnels et industriels tout au long de leur cycle de vie et d'optimiser les coûts et les délais de la gestion des risques associés.